是否有任何方法通过HTTPS验证Ubuntu、iso或hashsum？

Question

ISO和hashsum都不能通过HTTPS获得。有什么办法能证明你没有得到中间人吗？

Answer 1

散列和iso's仅通过http提供，因此md5sum检查不足。正如@道格·斯神话在一个被删除的答复的评论中所解释的：

我们( Ubuntu团队)不再维护https页面，因为这样做几乎是不可能的。有能力做https页面不会.的人

然而，Ubuntu的gpg指纹可以通过https 这里获得。

TLDR

1. 下载MD5SUMS和MD5SUMS.gpg为了相关的发布。
2. 验证MD5SUMS使用MD5SUMS.gpg和check that the fingerprint is the same as on this web page.
3. 控件验证isoMD5SUMS。

Answer 2

虽然佳能没有提供HTTPS的一些官方认可的第三方镜像，所以这可能是一个可行的选择。即使没有HTTPS，您也可以比较由几个不同的镜像(您认识到)提供的校验和，以帮助降低MITM (中间人)的概率。

官方第三方反射镜清单：

(从h-ttps中删除-只因为有太多的url)

• https://free.nchc.org.tw/ubuntu-cd/
• https://ftp.fau.de/ubuntu-releases/
• https://ftp.heanet.ie/pub/ubuntu-releases/
• https://ftp.lysator.liu.se/ubuntu-releases/
• https://ftp.rnl.tecnico.ulisboa.pt/pub/ubuntu/releases/
• https://ftp.sjtu.edu.cn/ubuntu-cd/
• https://ftp-stud.hs-esslingen.de/pub/Mirrors/releases.ubuntu.com/
• https://ftp.ucsb.edu/pub/mirrors/linux/ubuntu/
• https://ftp.yzu.edu.tw/Linux/ubuntu-releases/
• https://lug.mtu.edu/ubuntu-iso/
• https://mirror.aarnet.edu.au/pub/ubuntu/releases/
• https://mirror.beget.ru/ubuntu-releases/
• https://mirror.cedia.org.ec/ubuntu-releases/
• https://mirror.csclub.uwaterloo.ca/ubuntu-releases/
• https://mirror.hmc.edu/ubuntu-releases/
• https://mirror.imt-systems.com/ubuntu/
• https://mirror.kku.ac.th/ubuntu-releases/
• https://mirror.one.com/ubuntu-cd/
• https://mirror.picosecond.org/ubuntu-releases/
• https://mirrors.bloomu.edu/ubuntu-releases/
• https://mirrors.cat.pdx.edu/ubuntu-releases/
• https://mirrors.koehn.com/ubuntureleases/
• https://mirrors.ocf.berkeley.edu/ubuntu-releases/
• https://mirror.stjschools.org/public/ubuntu-release/
• https://mirrors.tripadvisor.com/releases/
• https://mirrors.tuna.tsinghua.edu.cn/ubuntu-releases/
• https://mirrors.ustc.edu.cn/ubuntu-releases/
• https://mirrors.xmission.com/ubuntu-cd/
• https://mirror.umd.edu/ubuntu-iso/
• https://mirror.vorboss.net/ubuntu-releases/
• https://mirror.yandex.ru/ubuntu-releases/
• https://ubuntu.koyanet.lv/releases/
• https://ubuntu.localmsp.org/ubuntu-releases/
• https://ubuntu.tuxuri.com/releases/
• https://ubuntu.uni-sofia.bg/releases/
• https://ubuntu.vxroutes.com/
• https://www.mirrorservice.org/sites/releases.ubuntu.com/

将来，对于那些不喜欢手工检查镜像的HTTPS的人，您可以使用Https查找器，这是用来查找这些镜像的工具。

Answer 3

您可以从这里下载您最喜欢的ubuntu：http://www.ubuntu.com/download/desktop

您可以从这里看到md5校验和：http://releases.ubuntu.com/14.04/

事实上，第二个链接包含所有的.iso和md5校验和。

查找此链接以验证.iso文件

我建议去Ubuntu桌面14.04LTS(长期支持)。